山田養蜂場、委託先元派遣社員が顧客個人情報を不正持出し

会社名 株式会社山田養蜂場
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 氏名/住所/電話番号/生年月日
漏洩件数 約400万件 4,054,308件(2023年12月12日追加)
漏洩日時 不明(16/2〜23/1)
発表日時 2023/10/19

山田養蜂場にて情報サービスの委託先より個人情報が流出。同社がテレマーケティングを委託していた株式会社 NTT マーケティングアクト ProCXにて、コールセンター用システムの運用保守の再委託先であるNTTビジネスソリューションズの元派遣社員が顧客から預かった顧客個人情報を不正に持ち出したことにより個人情報が流出した。

顧客から、勧誘の電話がかかってくるため、個人情報が流出しているのではないかという問い合わせが多数あったため、同社にて確認したところ同社からの流出は確認されなったため、情報提供を行っている同委託先にも相談したところ流出の可能性はないという報告であったが、その後同社から個人情報が不正持出しされ可能性がある旨の連絡があり流出が発覚。当該元派遣社員は2013年7月からサーバ内の同社以外の他の顧客の個人情報含め、USBメモリに記録して持ち出し、名簿業者に渡して1,000万円以上の現金を受け取っていた。なお、クレジットカードやマイナンバーの流出はないとしている。

同社の顧客個人情報が委託先の元派遣社員に持ち出されて流出した件で、同社は情報流出の恐れがある顧客の特定作業を進めており、当該顧客に対しては個別連絡をするとしている。個人情報データを第三者へ委託していた運用は自社内管理に変更し、情報データ管理についてのセキュリティを強化するなどして再発防止に努める。なお、クレジットカード情報並びに金融機関口座、購入商品、購入金額などの情報は流出していないことを確認しており、二次被害は発生していない。(2023年12月12日追加)